I-Fly Wireless Broadband Routeur

Transcription

1 I-Fly Wireless Broadband Routeur Manuel Utilisateur (V1.0)

2 Copyright Copyright est la propriété de cette société. Tout droits réservés. Sont interdites, la reproduction, la transmission, la transcription, la mémorisation dans un système de sauvegarde où la traduction dans une autre langue ou en langage informatique quels qu ils soient, de la présente publication, sous quelque forme que ce soit ou quelque en soit le moyen, électronique, mécanique, magnétique, optique, chimique, manuel ou de tout autre genre, sans avoir obtenu préalablement l autorisation de notre entreprise. Non-responsabilité La présente entreprise n admet pas de requêtes ni de garantie, explicites ou implicites, au sujet du contenu et de manière spécifique exclue la possibilité de garantie, communicabilité ou adaptabilité pour des finalités particulières. Le logiciel décrit dans le présent manuel est vendu ou concédé en licence tel quel. Si les programmes devaient présenter des problèmes après l achat, l acquéreur (et non pas la présente entreprise, son distributeur ou concessionnaire) est tenu de prendre en charge tous les coûts de manutention ainsi que les coûts dus à des dommages accidentels ou des conséquences dérivants d un défaut du logiciel. La présente entreprise se réserve en outre le droit de revoir le contenu de cette publication et d y apporter des modifications de temps en temps, sans obligation d informer les utilisateurs de ces changements. Nous avons fait tout notre possible afin d éviter la présence d erreurs dans le texte, les images, les tableaux présents dans ce manuel et dans le Cd-Rom. Cependant, nous ne pouvons pas garantir l absence totale d erreurs et/ou d omissions, nous vous remercions donc de nous les signaler et vous prions de nous en excuser. Enfin, nous ne pouvons être tenus pour responsables dans quelque perte que ce soit, dommage ou incompréhension à la suite directe ou indirecte de l utilisation de notre manuel, le logiciel Cd-Rom et/ou disque dur. Toutes les marques ou noms de produits mentionnés dans le présent manuel sont des marques commerciales et/ou brevetées par leurs propriétaires respectifs. Marquage CE Cet appareil, qui appartient à la Classe B peut causer des interférences radio, dans ce cas nous vous invitons à prendre les contre-mesures appropriées. Attention Laissez au moins 30cm de distance entre les antennes (interne et externe) du routeur et l utilisateur. Sur cet appareil, seule l antenne fournie avec le produit doit être installée. A02-WR-54G_MF01(V1.0 Juin 2004)

3 CHAPITRE FONCTION DE L I-FLY WIRELESS BROADBAND ROUTER CONTENU DE LA BOITE CARACTERISTIQUES SYSTEME MINIMUM POUR LA CONFIGURATION INSTALLATION DE L I-FLY WIRELESS BROADBAND ROUTER CONSIDERATION SUR L INSTALLATION... 8 CHAPITRE PRECAUTIONS POUR L USAGE DE L I-FLY WIRELESS BROADBAND ROUTER LES LED FRONTALES LA CONNECTIQUE ARRIERE CABLAGE CHAPITRE AVANT DE COMMENCER CONNECTER L I-FLY WIRELESS BROADBAND ROUTER CONFIGURATION DES ORDINATEURS Configuration sous Windows 95/98/ME Configuration sous Windows NT Configuration sous Windows Configuration sous Windows XP...18 Configuration sous MAC VERIFICATION DE LA CONFIGURATION (OPTIONNEL) CONFIGURATION DU BROWSER REGLAGES PAR DEFAUT Ports LAN et WAN MODIFICATION ET RECUPERATION DU MOT DE PASSE CONFIGURATION DU ROUTER A TRAVERS LE BROWSER Réglage du réseau LAN Wireless STATUS ROUTING Accès Management Tools APPENDICE A DYNAMIC DNS APPENDICE B PACKET FILTER APPENDICE C

4 UPNP APPENDICE D ACCESS POINT OU ROUTER APPENDICE E SUPPORT... 61

5 Introduction Chapitre 1 Ce manuel a été rédigé pour une utilisation avancée de l I-Fly Wireless BroadBand Router, pour cette raison y sont abordés des sujets qui peuvent rebuter certains utilisateurs. Pour une configuration rapide, il est conseillé d utiliser le «Guide à l Installation» présent sur le CDROM et sur support papier. 1.1 Fonction de l I-Fly Wireless Broadband Router Facile et rapide à installer, il vous permet de personnaliser votre réseau à travers un accès sans-fil (wireless). Vous pouvez étendre les fonctionnalités de votre réseau filaire actuel sans préoccupation de câblage. Sa flexibilité vous permet de choisir la technologie de connection à Internet: en utilisant soit l ISDN soit l ADSL. Avec l I-Fly Wireless Broadband Router, vous pouvez connecter jusqu à 253 utilisateurs malgré la présence d obstacles tels que cloisons, murs, etc. La fonction de «Roaming» vous offre une plus grande liberté de mouvement et la gestion de deux ou plusieurs Wireless Router permet de réaliser un réseau sans-fil de grande dimension. Le chipset garantit, en support hardware sans aucune dégradation de performance, les standards de sécurité les plus récents comme le Wi-Fi Protected Access (WPA) et IEEE i (avec TKIP/AES). L usage de la modalité SuperG (disponible uniquement entre appareils équipés de chipset Atheros) vous permettra de travailler à la vitesse de 108Mbps (dans les conditions suivantes: Compression matérielle / Transmission dynamique / Modulation optimisée / Gestion des paquets standards adaptés au réseau), en permettant à votre réseau sans-fil d avoir les mêmes performances que celles offertes par un réseau câblé. Le produit embarque un pare-feu adapté à la protection de votre réseau en interdisant les accès non désirés en plus de la fonction NAT, qui est un premier niveau de défense. L ensemble peut être configuré pour empêcher aux utilisateurs du réseau d accéder à Internet. Le produit fournit trois niveaux de sécurité, premièrement il masque l adresse IP de l utilisateur réseau, rendant plus difficile pour un hacker sa localisation, deuxièmement il peut bloquer et/ou rediriger certains ports pour limiter les services auxquels des utilisateurs externes peuvent accéder, enfin il peut bloquer toute une gamme d attaque de Hackers en ne permettant pas l accès au réseau, il pourra créer un fichier des attaques relevées et bloquées. Le service DHCP (client et serveur) intégré, permet aux ordinateurs du réseau (maxi 253), de recevoir leur adresse IP privée dynamiquement. Il suffit de régler l ordinateur comme client DHCP et L I-Fly Wireless Broadband Router lui fournira les renseignements nécessaires (adresse IP, masque de sous réseau, DNS, passerelle par défaut) pour un fonctionnement normal. Pour les utilisateurs avancés, la fonction de Virtual Serveur offerte par le produit permet de rendre visible de l extérieur un ordinateur du réseau configuré comme serveur. Un FAI fournit une adresse IP qui peut être assignée directement au Routeur (en association avec un modem Ethernet), les services spécifiques peuvent être redirigés vers un ordinateur du réseau utilisé comme serveur. 5

6 Un serveur Web peut être connecté à Internet à travers le Routeur et un modem ADSL (par exemple) qui, lorsqu il reçoit une requête d accès, renvoie les paquets sur l ordinateur qui héberge le serveur Web, la sécurité est assurée par le pare-feu de l I-Fly Wireless Broadband Router. La fonction de Virtual Serveur permet d adresser des services multiples à des ordinateurs différents du réseau, tout en étant protégé par le pare-feu du l I-Fly Wireless Broadband Router. 1.2 Contenu de la boite Une fois ouverte, vous devriez trouver les éléments suivants: I-Fly Wireless Broadband Router CD-ROM contenant le firmware, le manuel et le guide rapide (Français, Anglais, Italien) Guide de Démarrage rapide multi langue Câble réseau CAT-5 Alimentation secteur AC-DC (5V DC@2A) Coupon de Garantie Si vous constatez qu un de ces composants manque, merci de vous adressez à votre revendeur. 1.3 Caractéristiques Caractéristiques du l I-Fly Wireless Broadband Router: Conforme aux spécifications IEEE g et IEEE b: Utilisation possible avec tous les appareils répondants à ces protocoles. Fonction Wi-Fi Protected Access (WPA) et encryptage WEP: Niveau maximal de sécurité sans dégradation de performance. Modalité SuperG : Pour utilisation jusqu à 108Mbps grâce à l usage du chipset Atheros. Consulter l Appendice pour plus de détails. Double antenne: Antenne externe substituable et orientable et antenne interne pour une meilleure réception. Fast Ethernet Switch: Grâce au Switch 4 portes intégré vous pourrez connecter directement 4 ordinateurs sans avoir à acheter d autres dispositifs. Ces 4 ports supportent la fonction MDI- II/MDI-X et peuvent donc fonctionner individuellement avec des câbles droit ou croisé. Grâce à cette fonction il suffit de connecter les cordons, le Switch s adapter automatiquement au type de câble détecté. WAN: Port WAN permettant de connecter directement au routeur un modem ADSL Ethernet ou ISDN. Quick Installation Wizard: Grâce à l interface de configuration par le WEB, l appareil est facilement configurable. Il embarque en plus un Wizard qui guide l utilisateur pas à pas pour sa configuration. Universal Plug and Play (UPnP) et UPnP NAT Transversale: Grâce à la fonction UPnP vous pourrez configurer facilement toutes les applications qui rencontrent des problèmes pour traverser le NAT. L usage du NAT Transversal permettra aux applications qui en sont capables de se configurer automatiquement sans intervention de l utilisateur. Network Address Translation (NAT): Il permet aux différents utilisateurs du réseau d accéder aux ressources externes comme Internet, au travers d une seule adresse. Il supporte en plus directement des accès comme web browser, ICQ, FTP, Telnet, ET-mail, News, Ping, NetMeeting et autres. Pare-feu: Il intègre un pare-feu SOHO avec technologie NAT. Il détecte automatiquement et bloque des attaques de type Denial of Service (DoS), il permet de bloquer des URL et SPI. L éventuelle attaque de hacker est enregistrée dans une zone protégée. En mettant à jour le firmware, téléchargeable sur le site ou on peut adapter en permanence sa protection, aux évolutions connues des attaques.

7 Filtrage du Paquet: Il ne filtre pas seulement les paquets sur la base de l adresse IP, mais aussi sur la base des données attendues sur chaque port (TCP/UDP/ICMP), ce qui permet d améliorer les performances réseau et de fournir un contrôle de plus haut niveau. SPI: grâce à la fonction de Stateful Packet Inspection, le Router examine profondément chaque paquet en permettant le passage des seuls paquets considérés comme sûrs. Cette technique permet d éviter les attaques du type Spoofing. Domain Name System (DNS) relay: Un Domain Name System (DNS) est un tableau de correspondance entre nom de domaine et adresse IP publique. Sur Internet un site a un nom unique comme et une adresse IP. L adresse IP est difficile à mémoriser (bien que plus performante). Cette tâche est dédiée au DNS qui grâce au tableau incorporé peut fournir à l ordinateur demandeur, l adresse IP relative au nom du site (s il ne la connaît pas, il la demande à d autres serveurs DNS présents sur le Web), après l avoir reçue il la lui retourne. Dynamic Domain Name System (DDNS): Le Client Dynamic DNS vous permet d associer à une adresse IP dynamique (qui vous est envoyé à chaque connection à votre FAI) un nom statique (host-name). Il faut pour utiliser ce service, effectuer préalablement un enregistrement gratuit par exemple sur Virtual Server: L utilisateur peut configurer cette fonction pour rendre disponible certains services à des utilisateurs externes. L I-Fly Wireless Broadband Router peut reconnaître les requêtes entrantes de ces services et les renvoyer aux ordinateurs du réseau qui les offrent. Il est possible, par exemple, d assigner à un ordinateur du réseau, le rôle de serveur Web et de le rendre disponible sur Internet (à travers l unique IP statique disponible). De l extérieur, il est donc possible d y accéder, tout en restant protégé par le NAT. Grâce à l usage de la technologie DDNS, il n est pas nécessaire que le Router ait un abonnement avec IP fixe. Dynamic Host Control Protocol (DHCP) client et serveur: Sur le WAN, le DHCP client peut prendre une adresse IP du FAI automatiquement. Sur le LAN, le DHCP serveur peut gérer jusqu à 253 clients, en attribuant automatiquement à chaque ordinateur une adresse IP, un masque de sous réseau, une passerelle par défaut et les DNS. Cette fonction facilite la gestion du réseau. Protocole RIP1/2 pour le Routing: Il supporte un simple tableau statique et le protocole RIP1/2 pour la capacité de routing. SNTP: Pour régler automatiquement l heure par un serveur SNTP. Configurable par Web et SNMP: La gestion et la configuration sont possibles par l interface graphique (Web avec aide en ligne) ou en gestion déportée (Web, SNMP). Grâce à la technologie DDNS, il n est pas nécessaire pour la gestion à distance, que le Router ait un abonnement avec IP fixe. 1.4 Système minimum pour la configuration Avant de commencer l installation du routeur, contrôlez les points suivants: Un Ordinateur avec n importe quel Système d exploitation et le support TCP/IP correctement installé Internet Explorer 6.0, Netscape 6.0 (ou suivants) (Optionnel) Modem Ethernet ADSL (ou ISDN) CD-Rom 1.5 Installation de l I-Fly Wireless Broadband Router Suivez les points suivants pour effectuer le câblage de l appareil: L I-Fly Wireless Broadband Router doit être connecté à travers au moins un des quatre ports RJ45 (LAN): Directement à 4 ordinateurs, à travers des câbles réseau CAT 5 A un Hub/Switch 7

8 Connecter l alimentation secteur AC-DC (2.5A, 5V) au réseau électrique et à la prise (POWER) placée sur le panneau arrière du Routeur. Exemple de câblage d un réseau avec différents ordinateurs, dans lequel le produit est utilisé comme Access Point. il peut être utiliser comme Router en connectant à la porte WAN un des appareils suivants: Modem Ethernet (avec connexion) Switch ou hub Dans ce cas le Wireless Broadband Router pourra utiliser la technologie NAT avec la classe privée (les ordinateurs connectés en LAN et en WLAN), sur l adresse assignée à la porte WAN. 1.6 Considération sur l Installation En condition idéale, la couverture offerte par l appareil peut atteindre une trentaine de mètres. Mais il est important de considérer que les murs et cloisons atténuent sérieusement le signal. Les objets métalliques reflètent les ondes électromagnétiques et peuvent donc générer de fastidieux et longs chemins d ondes. Il ne doit pas non plus être sous-estimé l interférence avec d autres appareils fonctionnant sur des fréquences voisines. Respectez les points suivants pour optimiser la couverture offerte par le routeur. Chaque mur ou cloison atténuant le signal, positionnez l appareil dans un lieu ou un minimum sera à traverser. Les larges surfaces métalliques (ex. portes) ne sont pas traversées par les ondes électromagnétiques.

9 Eloignez le Router Wireless de tout dispositif susceptible de produire des émissions RF. Quand vous positionnez les différents clients, considérez que l idéal est la ligne droite entre le Wireless Router et le client. Si cette ligne coupe des murs, pensez à minimiser la surface traversée, pour minimiser l atténuation. Exemple ci-dessous: Le Client B aura une atténuation plus forte que le client A. Il suffirait de positionner le Wireless Router au centre du local pour améliorer les performances du client B. 9

10 Chapitre 2 Usage de l I-Fly Wireless Broadband Router 2.1 Précautions pour l usage de l I-Fly Wireless Broadband Router Ne pas utiliser le Router dans un lieu ou la température et l humidité sont trop importantes, il pourrait fonctionner aléatoirement et s endommager. Ne pas utiliser la même prise électrique pour connecter autres appareils. Ne jamais ouvrir le boîtier du Router, ni chercher à le réparer seul. Si le Router chauffe, l éteindre immédiatement et s adresser à du personnel qualifié. Posez le Router sur une surface plane et stable. Utilisez exclusivement l alimentation fournie avec le produit. L usage d une alimentation différente peut endommager le produit et rendre la garantie non valide. 2.2 Les LED frontales LED INFORMATION 1 POWER Allumée fixe, témoin d alimentation électrique 2 STATUS Clignote lorsque le système est prêt 3 WAN Allumée fixe quand connecté Eteinte quand non connecté Clignotante en transmission/réception 4 WLAN Allumée fixe quand connecté à un dispositif Wireless Eteinte quand non connecté Clignotante en transmission/réception Allumée fixe quand connecté à un dispositif Ethernet 5-8 LAN(1,2,3,4) Eteinte quand non connecté Clignotante en transmission/réception 10

11 2.3 La CONNECTIQUE arrière PORTS 1 LAN (4 connecteurs RJ- 45) USAGE Connectez un câble UTP. Les ports Auto MDI/MDIX fonctionneront avec des câbles droits ou croisés. 5 WAN Connectez un câble UTP. Le port Auto MDI/MDIX fonctionnera avec un câble droit ou croisé. A connecter à un modem Ethernet ADSL ou ISDN. 6 RESET Utilisez pour réinitialiser le router aux réglages usine (appuyez 10 secondes) 7 POWER (Jack) Connectez l alimentation secteur 2.4 Câblage Le problème le plus classique est un câblage Ethernet ou Lan défectueux, pour vous en assurer, les périphériques connectés étant allumés, regardez les Leds frontales. 11

12 Configuration Chapitre 3 L I-Fly Wireless Broadband Router peut être configuré avec le browser Web inclus dans le Système d exploitation ou facilement trouvable sur Internet. Cette interface est conviviale pour une configuration aisée. 3.1 Avant de commencer Cette section décrit la configuration des ordinateurs connectés au réseau sur lequel est branché le Router. Tous les ordinateurs doivent avoir une carte réseau Ethernet ou un client Wireless installé correctement, être connectés à l I-Fly Wireless Broadband Router directement (par câble, en wireless) ou à travers un Hub/Switch) et avoir le protocole TCP/IP installé et correctement configuré, soit de façon à obtenir une adresse IP à travers le serveur DHCP soit une adresse IP fixe qui doit être dans le même masque de sous réseau que le Router. L adresse IP par défaut est et le masque de sous réseau La manière la plus simple pour configurer les ordinateurs est de les positionner comme client DHCP, de cette façon les différents paramètres seront directement assignés par le Router. Il faut d abord préparer les ordinateurs en y introduisant (lorsqu il n y en a pas) une carte réseau, puis il faut d installer le protocole TCP/IP et enfin le configurer en suivant les renseignements ci-dessous: N importe quel ordinateur avec TCP/IP peut être utilisé pour communiquer avec ou à travers le Router. Pour configurer d autres types d ordinateurs, consultez le manuel du fabricant. 3.2 Connecter l I-Fly Wireless Broadband Router Connectez le Router au réseau. Allumez l appareil. Assurez-vous que la Led POWER est allumée et que la led STATUS clignote. Contrôlez que la Led LAN et/ou WLAN est allumée (en fonction du type de câblage). Assurez-vous qu un éventuel logiciel pare-feu ne soit actif sur votre ordinateur. Passez maintenant à la configuration TCP/IP sur les différents ordinateurs du réseau. 12

13 3.3 Configuration des ordinateurs Configuration sous Windows 95/98/ME 1. Allez en Start/Settings/Control Panel. Cliquez 2 fois sur Network et choisissez Configuration. 2. Sélectionnez TCP/IP -> NE2000 Compatible ou n importe quel Network Interface Card (NIC) de l ordinateur. 3. Cliquez sur Properties. 13

14 4. Sélectionnez l option Obtain an IP address automatically (après avoir choisi IP Address). 5. Allez sur DNS Configuration 6. Sélectionnez l option Disable DNS et appuyez sur OK pour terminer la configuration.

15 Configuration sous Windows NT Allez sur Start/Settings/ Control Panel. Cliquez pour deux fois sur Network et puis cliquez sur Protocols. 2. Sélectionnez TCP/IP Protocol et puis cliquez sur Properties. 3. Sélectionnez l option Obtain an IP address from a DHCP server et appuyez OK. 15

16 Configuration sous Windows Allez sur Start/Settings/Control Panel. Cliquez deux fois sur Network and Dial-up Connections. 2. Cliquez deux fois sur Local Area Connection. 3. En Local Area Connection Status cliquez Properties.

17 4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Properties. 5. Sélectionnez l option Obtain an IP address automatically et puis Obtain DNS server address automatically 6. Appuyez sur OK pour terminer la configuration 17

18 Configuration sous Windows XP 1. Allez sur Start et puis Control Panel. Cliquez deux fois sur Network (in Classic View) Connections. 2. Cliquez deux fois sur Local Area Connection. 3. En Local Area Connection Status cliquez Properties.

19 4. Sélectionnez Internet Protocol (TCP/IP) et cliquez sur Properties. 5. Sélectionnez l option Obtain an IP address automatically et puis Obtain DNS server address automatically. 6. Appuyez sur OK pour terminer la configuration. 19

20 Configuration sous MAC 1. Cliquez sur l image Pomme dans le coin en haut à gauche de l écran et sélectionnez: Control Panel/TCP/IP. La fenêtre relative au TCP/IP apparaîtra comme montrée en image. 2. Choisissez Ethernet en Connect Via. 3. Choisissez Using DHCP Server en Configure. 4. Laissez vide le champ DHCP Client ID. 3.4 Vérification de la Configuration (optionnel) Pour vérifier si la configuration est bonne (après avoir redémarré l ordinateur sous Win95/98/ME, il suffit obtenir l IP sur WinNT/2000/Xp), utilisez la commande ping. D une fenêtre Dos tapez: ping Si un message de ce genre apparaît, vous pouvez aller au paragraphe suivant. Pinging with 32 bytes of data: Reply from : bytes=32 times<10ms TTL=64 Reply from : bytes=32 times<10ms TTL=64 Reply from : bytes=32 times<10ms TTL=64 Si au contraire le suivant message apparaît: Pinging with 32 bytes of data: Request timed out. Request timed out. Request timed out. Contrôlez que la led LAN ou WLAN est allumée (si éteinte changez le câble). Contrôlez l adresse de votre ordinateur en tapant winipcfg pour (Win95,98,ME) ou ipconfig (pour Win2000,XP) et éventuellement installez de nouveau le TCP/IP. Si vous ne pouvez pas résoudre le problème, consultez la FAQ en fin de manuel. 3.5 Configuration du Browser Accédez avec le browser web à l adresse IP suivante (où introduisez l URL) qui par défaut est: , et appuyez sur le bouton Enter.

21 3.6 Réglages par Défaut Avant de commencer la configuration de l I-Fly Wireless Broadband Router il est nécessaire d en connaître les réglages de défaut: Configuration Web Username : admin Password: admin Adresse IP et Masque de sous réseau IP Address : Masque de sous réseau : WAN : Client DHCP DHCP serveur : DHCP serveur est activé avec adresses IP de à Ports LAN et WAN Les paramètres Lan et Wan sont positionnés par défaut de la façon suivante: Porte LAN IP adresse Subnet Mask Fonction DHCP Activée serveur Aucun Porte WAN 3.7 Modification et Récupération du mot de passe Quand on configure l I-Fly Wireless Broadband Router avec le browser, appuyez sur OK pour entrer (après avoir introduit le username=admin et mot de passe=admin) pour la première fois. Il est conseillé de changer le mot de passe pour en augmenter la sécurité. L I-Fly Wireless Broadband Router ne gère qu un seul mot de passe. Lorsqu on a oublié son mot de passe, il faut appuyer sur le bouton Reset pour recharger les paramètres par défaut (Section 3.6). 3.8 Configuration du Router à travers le Browser Introduisez le username et le mot de passe, utilisez admin comme username et admin comme mot de passe, tant qu ils n ont pas été changés, puis appuyez sur OK pour continuer. 21

22 A ce stade, le WIZARD vous guidera pour configurer votre routeur. En fermant le WIZARD, vous retournerez dans le Menu Principal (ci-dessous) dans lequel la partie gauche vous permettra d accéder à toutes les sous-sections: LAN Setting Wireless Status Routing Access Management Tools Wizard

23 En cliquant sur la section désirée, on verra dans l espace central, les positions de réglages relatifs à la section choisie et les accès aux sous-sections apparaîtrent. C est de ces accès que les configurations avancées pourront être faites. Après avoir configuré, cliquez sur Apply pour sauvegarder Réglage du réseau LAN Ces 5 sous-sections apparaîtront en haut, dans la partie centrale: Lan & DHCP Server WAN Password Time Dynamic DNS LAN & DHCP Server Cette section contient les réglages du réseau interne. Host Name: Introduisez le nom que vous voulez donner au routeur. Il peut être demandé par quelque FAI. Le nom par Défaut est AP-Router IP Address/Subnet Mask: C est l adresse IP de l I-Fly Wireless Broadband Router sur votre réseau (ce pourrait être une adresse IP publique si votre FAI vous le précise). Il faut lorsqu on change l IP avec celui d un autre sous réseau, s assurer que tout les ordinateurs du réseau aient une adresse IP (s ils ne sont pas client DHCP) dans le même sous réseau. Sinon, vous ne pourrez pas avoir un fonctionnement normal du réseau ni d accès au Router. IP Address: La valeur par défaut est: Sous réseau: La valeur par défaut est:

24 Les situations possibles pour la configuration d un réseau Lan privé (ou public) et les Router Wireless peuvent être nombreuses, pour de plus amples détails consultez l Appendice D. Modalité Access Point Dans ce mode, le Router est connecté à votre Réseau à travers un des 4 ports Fast Ethernet, le port WAN n'est pas utilisé. Il faut configurer le Wireless Router sur la même classe que celle du réseau ou il est connecté. Modalité Router (avec NAT activé) Quand on implémente le Nat, on isole le réseau du port WAN. Le réseau local, si privé, doit avoir des adresses IP appartenant à des classes réservées. Serveur DHCP: Deux options sont disponibles: Disable: A sélectionner pour ne pas utiliser le serveur DHCP intégré, il faudra soit utiliser un autre serveur DHCP, soit assigner manuellement à tous les ordinateurs du réseau une adresse IP, un masque de sous réseau, les DNS et la passerelle par défaut (qui doit être celle du Router Wireless s il est utilisé en mode Router ou celle du Router ADSL/ISDN s il est utilisé en mode Access Point). Serveur DHCP: A sélectionner pour utiliser le serveur DHCP intégré, qui assignera automatiquement les adresses IP, le masque de sous réseau, les DNS et la passerelle par défaut aux différents clients DHCP. Start IP: Introduisez l adresse IP initiale que le serveur DHCP utilisera, sa valeur par défaut est: End IP: Introduisez l adresse IP finale que le serveur DHCP utilisera, sa valeur par défaut est: Lease Time: Temps de validité de l adresse assignée (une heure à une semaine). Sil y a déjà dans le réseau un serveur DHCP, il faut désactiver soit l existant, soit celui du routeur mais en aucun cas utiliser les deux WAN Cette section permet de configurer la partie WAN de l appareil.

25 Type de connection: Vous pouvez choisir entre les options suivantes : DHCP client ou Fixed IP, PPPoE ou PPTP. DHCP client ou Fixed IP En choisissant ce réglage, vous pourrez soit introduire manuellement (après avoir sélectionné Specify IP) l adresse IP de la partie WAN, soit en choisissant Obtain IP automatically obtenir directement les renseignements d un serveur DHCP. PPPoE Vous devez connecter l appareil à un modem Ethernet (configuré comme Bridge), puis introduire tous les paramètres relatifs à la connexion ADSL PPPoE, fournis par votre FAI. De cette manière l adresse IP que votre FAI vous fournira, qu elle soit dynamique ou statique, sera reprise par le WAN de l I-Fly Wireless Router. 25

26 Pour de plus amples détails consultez l Appendice D. Munissez vous auprès de votre FAI de tous les paramètres nécessaires. PPTP Vous devrez connecter le routeur à un modem/router Ethernet. Pour plus de détails, consultez le manuel de ce modem/router Ethernet. Pour activer le NAT sur l interface WAN, allez dans la section Routing puis Dynamic Password Dans cette section, vous pouvez configurer le mot de passe d accès au routeur. Il vous sera demandé de confirmer par une double saisie votre mot de passe. Si vous oubliez votre mot de passe d accès, il est toujours possible de revenir aux conditions initiales, en exécutant la procédure de reset (appuyez sur le bouton Reset pendant quelques secondes). ATTENTION : tous les réglages du routeur seront effacés.

27 Time Le Router n a pas d horloge interne, il utilise le protocole SNTP pour régler l heure. Local Time: L heure de réglage actuel est affichée. Time Zone: Pour choisir la zone il suffit de sélectionner le Fuseau GMT approprié et le serveur SNTP. Défaut Serveur NTP: Introduisez l adresse IP d un serveur (Ex : ou ou , d autres existent sur Internet). Set the Time: Pour introduire l heure manuellement, cliquez sur Set Time pour sauvegarder les nouvelles valeurs Dynamic DNS Grâce à cette fonction, vous pouvez enregistrer un domaine et l associer à une adresse IP dynamique. Chaque fois que le Router se connectera, il communiquera au serveur DNS la nouvelle adresse IP. En associant cette fonction à celle de Virtual Server, vous pourrez par exemple héberger un site WEB ou FTP sur votre ordinateur ou effectuer des modifications de configuration à distance sur l I-Fly Wireless Router etc.. Les démarches à suivre sont les suivantes: Enregistrez votre propre nom de domaine gratuitement et instantanément sur un site de Dynamic DNS, voir Appendice A. Configurez le client sur l I-Fly Wireless Broadband Router en introduisant les champs appropriés (Domain Name, Hostname, Username et Password) 27

28 A ce point, le Router est visible en permanence de l extérieur. Il est maintenant possible d héberger un site WEB ou FTP (en réglant les ports opportuns), d accéder au service VPN ou à la configuration à distance du Router. Si vous rencontrez des problèmes comme la suspension du service, nous vous invitons à consulter les modalités d utilisation de votre enregistrement «Dynamic DNS» Wireless Les 4 sous-sections apparaîtront en haut, dans la partie centrale: Basic Authentication Advanced x Basic Cette section contient les réglages de la section Wireless. Enable/Disable: pour activer/désactiver l interface wireless du Router. SSID: Introduisez la valeur de SSID, tous les appareils WiFi voulant accéder au router devront utiliser le même SSID. Channel: Sélectionnez le canal utilisé par le Router Authentication Dans cette section, vous pourrez configurer le type d authentication entre les appareils afin d obtenir une communication sans fil sécurisée.

29 WEP Open System: il permet l accès public au router Shared Key: Il demande à l utilisateur une clé WEP qui doit être commune à tous les appareils Mode: Sélectionnez le type de clé, deux choix sont disponibles, HEX ou ASCII WEP Key: Sélectionnez le nombre de bits utilisé pour la clé (64 ou 128) Key 1 ~ Key 4: Introduisez manuellement les 4 clés puis sélectionnez celle à utiliser. En cliquant sur le bouton Clear, vous effacerez toutes les clés enregistrées. WPA En sélectionnant le mode WPA (il faut d abord configurer le serveur RADIUS, voir section 802.1X). Le serveur RADIUS est responsable de l authentication de tous les clients, en acceptant ou pas chaque requête d entrée sur le réseau. WPA-PSK (Pre Shared Key mode) Il suffit de configurer le mot de passe (minimum 8 caractères), puis le confirmer. Cette configuration doit être répétée sur tous les produits Wireless accédant au Router. L usage du WPA, qui utilise le TKIP (Temporal Integrity Protocol), permet au dispositif de générer des clés en commençant par le mot de passe, puis de les changer régulièrement pour assurer un haut niveau de sécurité. Le fait de ne pas passer par un serveur RADIUS rend cette caractéristique plus facile à mettre en oeuvre Advanced Dans cette section, vous pouvez configurer en détail, la connexion wireless. 29

30 Voyons les différentes sous-sections: Firmware Version: Vous pouvez y lire la version du firmware Beacon Interval: Valeur par défaut égale à 100. Intervalle permis de 20ms à 1000ms. RTS Threshold: Valeur par défaut égale à Intervalle permis de 1 à Le RTS (Request To Send) est un signal envoyé par la station de base, dans lequel elle demande l autorisation de transmettre des données. Fragmentation Threshold: Valeur par défaut égale à Intervalle permis de 256 à En changeant cette valeur les performances peuvent fortement diminuer. DTIM Interval: Introduisez dans l espace approprié la valeur numérique se référant au DTIM (Delivery Traffic Indication Message). La valeur par défaut est 3. L intervalle permis est de 1 à TX Rates (MBps): Il permet soit de forcer la vitesse de fonctionnement (indiquée en MegaBit/s) du routeur wireless soit la laisser en Auto. 11g Only mode: En forçant le réseau à fonctionner dans la seule modalité 11g (aucun client IEEE802.11b ne pourra y accéder), vous obtiendrez des performances supérieures en comparaison à un mode mixte. Antenne Power Transmit: Pour régler la puissance d émission de l antenne. SuperG: SuperG est un ensemble de solutions propriétaires Atheros qui permettent d obtenir des performances doubles de celles du standard IEEE802.11g. Ils en existent 2 différentes: Turbo Dynamique Compatible avec les produits IEEE802.11g La modalité turbo n est activée que lorsque tous les dispositifs du réseau la supportent, mais les périphériques IEEE802.11g sont supportés, la présence d un seul dispositif non Turbo fera fonctionner l intégralité du réseau en mode IEEE802.11g. Turbo Statique Non compatible avec les produits IEEE802.11g La modalité turbo est toujours active et chaque dispositif doit être correctement configuré, la modalité turbo doit y être activée x Dans chaque infrastructure du type 802.1x (EAP/MD5), 3 composants sont présents: Supplicant (Client), Authenticator et Server (ordinateur dédié). Le Router Wireless a la fonction d Authenticator. Voyons les réglages à faire pour la configuration du Router : Sélectionnez Enable Encryption Key Length Siz : sélectionnez la longueur de clé, en bit. Lifetime of the Encryption Key : Choisissez la durée (de 5 minutes à 1 jour). Quand cette valeur est égale zéro, le serveur Radius rénove la clé. Introduisez l adresse IP et la porte utilisée par le Server Radius primaire.

31 Introduisez la clef secrète et cachée, qu utilise le serveur Radius. Vous pouvez configurer un second serveur Radius. Cliquez Apply pour terminer la configuration. Au redémarrage du dispositif, tous les appareils wireless seront déconnectés. Chaque client est configuré manuellement pour la première authentification STATUS Les 4 sous-sections apparaîtront en haut, dans la partie centrale: Device Information Log Log Settings Statistics Wireless Device Information Dans cette section, vous pourrez connaître les détails relatifs à l interface WAN, LAN et WLAN. Firmware Version: La version utilisée du firmware est affichée. Après un éventuel upgrade, pensez à contrôlez que la nouvelle version y apparaisse. LAN: Adresse IP LAN du Router, le masque de sous réseau et l adresse MAC. L état du serveur DHCP interne, si le service est actif en cliquant sur DHCP Table vous pourrez voir le détail des clients connectés. Wireless: Adresse MAC, le SSID, le numéro du canal utilisé et l état du WEP/WPA. WAN: Adresse IP WAN du Router, le masque de sous réseau, la passerelle par défaut, l adresse MAC et d éventuels DNS. En cliquant sur DHCP Release, puis sur DHCP Renew vous obtiendrez l'attribution des adresses IP (côté WAN). 31

32 Log Le Router montre les derniers 200 Log (les plus vieux sont remplacés par les nouveaux). En cliquant sur les boutons de la partie supérieure, vous pourrez rapidement visionner les pages de log. Avec Clear Log vous effacerez la mémoire et avec Refresh vous obtiendrez une mise à jour instantanée.

33 Time: Montre la date et l heure de création du log Message: Montre le type de log Source: Indique la source de la communication Destination: Indique la destination Note: Montre l adresse IP de destination Log Setting Vous pouvez configurer tous les paramètres relatifs à la gestion des Log. SMTP Server: Introduisez l SMTP de votre FAI pour que le Router puisse envoyer à l adresse mail contenue dans le champ suivant, tous les détails relatifs aux Logs. Send to: Introduisez l adresse mail ou vous voulez envoyer les Logs. En cliquant sur Log Now vous effectuerez un envoi immédiat. 33

34 Syslog Server: Introduisez l adresse IP du serveur SysLog auquel le Router enverra le détail des Log. De cette façon vous pourrez contrôler ponctuellement ou en continu le dispositif. Log Type: Sélectionnez les contenus du Log System Activity: Montre les renseignements relatifs à l activité de l appareil. Debug Information: Montre les renseignements des erreurs et/ou mauvais fonctionnements du système. Attacks: Montre les renseignements des activités considérées comme suspectes sur le réseau. Dropped Packets: Montre les renseignements sur les paquets qui ne sont transférés avec succès. Notice: Les renseignements réservés à l administrateur Statistics Dans cette section, vous pourrez connaître le détail des trafics relatifs aux l interfaces LAN, WLAN et WAN. Y sont montrés les renseignements (maximal et moyenne) en octets par seconde Wireless Montre les renseignements relatifs aux dispositifs wireless connectés au Router ROUTING Les 3 sous-sections apparaîtront en haut, dans la partie centrale: Static Dynamic Routing Table Dans ces sections, vous pourrez configurer le mode de gestion des paquets traversant le routeur.

35 Static Vous pouvez créer des tableaux de Routing statique. Network Address: Introduisez l IP de destination Network Mask: Introduisez le masque de sous réseau Gateway Address: Introduisez l IP de la passerelle par défaut Metric: Introduisez le nombre de Routeurs à traverser pour arriver au réseau désiré, généralement 1 Interface: Sélectionnez le type d interface LAN ou WAN Dans le cas où l on a l I-Fly Router avec la classe réseau X et un autre Router Broadband (connecté à l I-Fly coté LAN) faisant NAT sur la classe X, il faut effectuer la configuration d une route statique. 35

36 Dans ce cas, dans l I-Fly Wireless Router (en schéma avec IP ) vous devrez indiquer que tous les paquets provenant de la classe X seront adressés vers le Router Broadband ayant comme IP Nous avons choisi l interface sur laquelle est effectuée le forwarding. Dans ce cas, on laisse Metric à la valeur 1 parce qu il n y a qu un seul Router entre l I-Fly et la classe X. Après avoir cliqué sur le bouton Add, vous devriez voir la ligne suivante: Dynamic Vous pouvez activer le NAT et le protocole RIP1, 2. Pour de plus amples détails sur l usage du mode Router/Access Point et le NAT, consultez l Appendice D Routing Table Vous pouvez y voir tous les routages de l appareil.

37 3.8.5 Accès Les 5 sous-sections apparaîtront en haut, dans la partie centrale: Filter Virtual Server Special AP DMZ Firewall Rule Dans ces sections vous pourrez, limiter l accès au Router (au niveau MAC, IP), créer des Serveurs Virtuels et/ou des DMZ Filter Dans cette section vous pourrez empêcher, bloquer ou limiter l utilisateur à des accès déterminés ou à l intégralité du routeur. 5 types de filtres sont disponibles, respectivement basés sur: adresse MAC, URL blocking, IP, Protocol filter et Domain blocking. MAC Filter Grâce à cette fonction, vous pouvez filtrer le trafic en limitant l accès sur la base des adresses MAC des produits déclarés du réseau. Disable: tous les utilisateurs ont accès au router. Enable: De cette façon, tous ont accès sauf les exclus présents dans la liste. MAC Table: Utilisez cette section pour générer la liste des adresses MAC (cette adresse est un nombre hexadécimal lié au matériel). 37

38 Name: Introduisez une identification. MAC Address: Introduisez l adresse MAC Add: Cliquez pour ajouter l utilisateur à la liste Update: Cliquez sur Update pour mettre à jour le tableau après vos changements Delete: Sélectionnez un utilisateur du tableau pour l'effacer Clear: Cliquez sur Clear pour effacer tous les champs URL Blocking Avec cette fonction, vous pouvez filtrer le trafic en sortie, en le limitant aux URLs ne contenant pas les séquences de caractères précisées. IP Filter Vous pourrez filtrer sur la base des adresses IP. Cliquez sur Enable, puis introduisez en Range Start et Range End respectivement la première et la dernière adresse IP à filtrer. Protocol Filter Pour bloquer les accès provenant du réseau, qui utilisent des ports spécifiques selon un protocole particulier (ICMP, TCP, UDP) Il suffit de cocher Enable List, de créer la liste des protocoles/services à bloquer puis de les activer.

39 Note: Vous pouvez sélectionner la liste déjà présente, activer/désactiver des services, puis appuyez sur update. Domain Blocking En sélectionnant Domain Blocking, vous pouvez soit limiter l accès à la liste déclarée soit l interdire à tous les utilisateurs. Il est donc possible de créer une liste de sites interdits (à mettre en Blocked Domain puis sélectionner Allow users to access all domains excepte Blocked Domains ) ou au contraire de permettre l accès à un nombre limité de sites (à mettre en Permitted Domain puis sélectionner Deny user to access all domains except Permitted Domanins ). 39

40 Serveur Virtuel Le pare-feu/nat de l I-Fly Wireless BroadBand Router permet la protection du réseau local en bloquant les accès non désirés. On peut permettre aux utilisateurs externes, l accès à un ordinateur spécifique du réseau (par exemple celui hébergeant le serveur Web ou FTP). La fonction de Virtual Server permet d adresser un service spécifique passant par un port défini (rappel Web =80, FTP =20/21, Telnet =23, SMTP =25, POP3 =110, DNS =53, ECHO =7, NNTP =119), sur un ordinateur du réseau. Il est donc possible de choisir l intervalle (ou le port particulier) et le protocole (entre TCP,UDP ou les deux) qu on entend assigner à l adresse IP. La section pare-feu venant avant celle de Virtual Server, assurez-vous que les ports/protocoles ne sont pas bloqués par le pare-feu. Une liste de Virtual Server pré configuré est disponible dans le routeur, voir ci-dessous: Si sur le Router le DHCP est activé, il faut fixer manuellement l adresse IP des Virtual Server pour éviter les conflits. Il suffit d assigner au Virtual Server (cet ordinateur ne sera pas client DHCP et devra être configuré manuellement pour son adresse IP, son masque de sous réseau, sa passerelle par défaut.

41 Si par exemple le serveur WEB (qui va recevoir les appels entrant sur le port 80) du réseau a pour adresse IP privée , nous devrons d abord cocher dans le tableau le service désiré puis l activer (en sélectionnant «enable» et enfin le valider en appuyant sur «update»). Vous devriez obtenir un résultat comme dans l image ci-dessous. Il est important de noter que nous ne pouvons pas utiliser le DHCP client sur l ordinateur en question parce que celui-ci peut attribuer à chaque démarrage une adresse IP différente. Il est important de comprendre que l I-Fly Wireless Broadband Router exécute, dans l ordre, les associations demandées par les différents Virtual Server et seulement à la fin (lorsque déclaré) l envoi à la DMZ. Donc, si la porte (20)21 est mappée sur un ordinateur du réseau à travers le Virtual Server, l ordinateur dont l adresse est indiquée 41

42 dans le DMZ, ne pourra pas fonctionner comme serveur FTP. Certaines applications Internet très diffusées, ont besoin pour être utilisées totalement, d une configuration particulière de la section Virtual Server du Router. Vous trouverez dans la liste suivante certains de ces paramètres. Cette liste n est pas exhaustive, mais permet un premier réglage, pour un complément d information pour une application particulière, referez vous aux renseignements fournis par l éditeur de cette application. Application Connexions Sortantes Connexions Entrantes ICQ 98, 99a Aucun Aucun NetMeeting 2.1 à 3.01 Aucun 1503 TCP, 1720 TCP VDO Live Aucun Aucun MIRC Aucun Aucun Cu-SeeMe 7648 TCP &UDP, UDP 7648 TCP &UDP, UDP PC AnyWhere 5632 UDP, 22 UDP, 5631 TCP, TCP 5632 UDP, 22 UDP, 5631 TCP, TCP Edonkey/Emule Aucun principalement TCP, 4665 UDP MSN Messenger Aucun TCP de TCP 1863 TCP 6901 UDP 1863 UDP 6901 UDP 5190 En utilisant NetMeeting (Version 3.0), par exemple, quand l appel généré est sortant vers un ordinateur externe il n y a pas de problème, pour les appels entrants les ports 1503 et 1720 en TCP doivent être déclarés pour recevoir des entrées avec vidéo (h.323 et T.120). Vous trouverez ci-dessous le résultat de la configuration sur l ordinateur dont l IP est : ). Attention : le Router ne peut gérer qu un nombre déterminé de connexions entrantes.

43 Vous trouvez ci-dessous une liste des ports à utiliser pour le Virtual Serveur et le pare-feu: Service File Transfer Protocol (FTP) Data FTP Commands Telnet Simple Mail Transfer Protocol (SMTP) Domain Name Server (DNS) Trivial Fichier Transfer Protocol (TFTP) finger World Wide Web (HTTP) POP3 SUN Remote Procedure Call (RPC) Network News Transfer Protocol (NNTP) Network Time Protocol (NTP) News Simple Management Network Protocol (SNMP) SNMP (traps) Border Gateway Protocol (BGP) Secure HTTP (HTTPS) rlogin rexec talk ntalk Open Windows Network Fichier System (NFS) X11 Routing Information Protocol (RIP) Layer 2 Tunnelling Protocol (L2TP) Nombre de Porte / Protocole 20/tcp 21/tcp 23/tcp 25/tcp 53/tcp and 53/udp 69/udp 79/tcp 80/tcp 110/tcp 111/udp 119/tcp 123/tcp and 123/udp 144/tcp 161/udp 162/udp 179/tcp 443/tcp 513/tcp 514/tcp 517/tcp and 517/udp 518/tcp and 518/udp 2000/tcp and 2000/udp 2049/tcp 6000/tcp and 6000/udp 520/udp 1701/udp 43

44 Special AP Il est possible d activer des applications particulières, comme les jeux vidéo, qui demandent des connexions multiples (généralement critique quand on utilise NAT). Certaines configurations pour les jeux vidéo/applications les plus communs sont déjà contenues dans le routeur. Note: Vous pouvez sélectionner dans la liste préétablie, activer/désactiver le service puis appuyez sur update. Enable: Pour activer le service Name: Descriptif de l application Trigger: Défini les ports et protocoles de communications sortantes. Protocol: Sélectionnez entre TCP, UDP ou ICMP Port Range: Sélectionnez l intervalle de ports à utiliser pour l application Incoming: Défini les ports et protocoles de communications entrantes Protocol: Sélectionnez entre TCP, UDP ou ICMP Port: Sélectionnez l intervalle de ports à utiliser pour l application Add: Cliquez pour ajouter une nouvelle ligne au tableau Update:Cliquez sur Update pour mettre à jour le tableau Delete: Pour supprimer une ligne du tableau Clear: pour effacer tous les champs

45 DMZ Il expose l ordinateur déclaré à Internet, un paquet entrant est examiné par le pare-feu (il passe le NAT) puis passe à l adresse contenue dans le DMZ (s'il ne satisfait pas aux règles d un Virtual Server). De cette façon l adresse IP est complètement exposée Firewall Rule Ces fonctions de filtrage de paquets IP sont en pratique, une série de règles que le Router appliquera aux paquets IP qui le traverse et établira ou non la satisfaction à ces règles (paquet par paquet). Il est utile de savoir que le seul filtrage des paquets n enlève pas les problèmes liés aux applications. Les politiques pour organiser un filtrage fiable, sont en pratique de deux catégories: 1. Blocage du réputé dangereux et permettre le passage du restant: catégorie devant être appliquée par ceux qui ont une faible connaissance d Internet. Il nécessite la seule connaissance des dangers à filtrer et permet, dans la plupart des cas, de ne pas se retrouver avec des applications à problèmes car mal configurées (cette philosophie bloque seulement le danger). 2. Blocage de l inconnu et passage du réputé fiable: pour ceux qui ont une bonne connaissance d Internet. Il faut créer une règle pour chaque service à utiliser. Plus sûr, mais demande une meilleure connaissance des problèmes et une plus longue préparation des règles de filtre (qui peuvent être nombreux). Une fois que les règles sont établies, il est opportun de vérifier la sécurité du système, par l une au moins des méthodes suivantes: Site spécialisé: vous pouvez obtenir un résultat rapide en visitant le site (il en existe d autres), allez dans la section DSLR Tools puis Port- Scan. Les résultats possibles, pour chaque port contrôlé sont au nombre de trois. Open, le port est en écoute et un service accepte les connexions, Closed, le port n accepte pas la connexion, Stealth, le port ne repond pas à la requête de connexion. Ordinateur externe à votre réseau: pour essayer vos filtres. Le module Virtual Server est synchronisé avec le pare-feu. Chaque configuration du Virtual Server est immédiatement répliquée dans le pare-feu. Les règles sont exécutées de haut en bas. Plus une règle est placée en haut, plus elle sera rapidement exécutée. 45

46 Voyons maintenant comme configurer le pare-feu. Enable/Disable: Pour activer ou désactiver. Name: Introduisez une identification. Action: Sélectionnez la règle à satisfaire. Allow passe, Deny bloque. Source: Il définit la source des paquets. Vous pouvez choisir entre WAN ou LAN. Interface: Sélectionnez l interface (WAN ou LAN) à laquelle la règle est appliquée. IP Range Start: Introduisez l adresse IP de début. Utiliser l astérisque (*) pour inclure chaque IP. IP Range End: Introduisez l adresse IP finale. Destination: Il définit la destination des paquets. Vous pouvez choisir entre WAN ou LAN. Interface: Sélectionnez l interface (WAN ou LAN) à laquelle la règle est appliquée. IP Range Start: Introduisez l adresse IP de début. Utilisez l astérisque (*) pour inclure chaque IP. IP Range End: Introduisez l adresse IP finale. Protocol: Sélectionnez le protocole (ICMP, UDP, TCP ou tous) TCP (Transmission Control Protocol): Ce protocole fournit un service de communication basé sur la connexion (au contraire de l IP et UDP). Ce service est fiable. Y sont utilisés les ports d origine et destination (entier de 16 bits). Il est beaucoup utilisé, surtout pour Telnet (port 23), FTP (port 20 et 21), http (port 80), SMTP et POP3 (port 25 et 110). UDP (User Datagram Protocol): Ce protocole fournit un service de communication non basé sur la connexion (comme l IP). Ce service est plus rapide que TCP mais moins sûr. Y sont utilisés les ports d origine et destination (entier de 16 bits). Il est utilisé pour interroger les DNS. ICMP (Internet Control Message Protocol): Il est utilisé pour notifier à l expéditeur, d éventuels problèmes liés aux datagrams IP. Les principaux messages de l ICMP sont: Destination Unreachable (l host n est pas attrapable et donc le paquet n arrivera pas), Echo Reply et Echo Request (utilisés pour vérifier la présence d host dans le réseau), Parameter Problem (il indique qu un Router qui a examiné le paquet a relevé un problème), Redirect (utilisé par un host ou un Router pour informer l expéditeur que les paquets devraient être envoyés à une autre adresse), Source Quench (envoyé par un Router en saturation à l expéditeur pour l informer de l état), Timestamp et Timestamp Reply (identiques aux messages d Echo, mais ils y ajoutent l horaire), TTL Exceeded (le champ TTL est tombé à zéro, donc le paquet a été effacé et l envoyeur est informé). Port Range: Sélectionnez la plage des ports (consultez l appendice B) Add: Cliquez pour ajouter un nouveau profil au tableau des règles Update: Pour mettre à jour le tableau Delete: Pour effacer une règle New: pour créer une nouvelle règle

47 Priority Up: Pour augmenter la priorité. Priority Down: Pour diminuer la priorité. Update Priority: Cliquez seulement après avoir modifié une priorité Management Les 2 sous-sections apparaîtront en haut, dans la partie centrale: SNMP Remote Management Dans ces sections, vous pourrez configurer la configuration à distance du dispositif SNMP Voyons les paramètres relatifs à SNMP : Enabled/Disabled: Cliquez pour activer ou non SNMP System Name: Nom du dispositif System Location: Localisation du Router (normalement le DNS) System Contact: Champ dans lequel introduire les renseignements de référence Community: Le nom assigné par défaut est «public» Trap Receiver: Introduisez les adresses IP ou seront envoyés les accès Remote Management Il est possible d activer le Router pour la gestion à distance, à travers votre browser. HTTP: Il permet l accès HTTP à distance. Enable: pour activer cette fonction. Port: pour configurer le port d accès au dispositif. Remote IP Range: Il permet d introduire la plage d IP de laquelle on pourra faire la configuration à distance. 47

48 Allow to PING WAN Port: Permet de bloquer/permettre le ping sur la porte WAN. Enable: pour activer cette fonction Remote IP Range: Permet d introduire la plage d IP de laquelle on pourra faire le Ping. UPNP: Grâce à cette fonction, vous pouvez configurer facilement toutes les applications qui ont des problèmes pour passer le NAT. L usage du NAT Transversale rendra les applications capables de se configurer automatiquement sans que l utilisateur n intervienne. GAMING MODE: Lorsque vous avez des problèmes dans les jeux en ligne ou dans l usage de certaines applications, vous pouvez les résoudre en activant cette fonction. Quand on utilise ce genre d applications, il est vivement conseillé d activer cette fonction. PPTP: Il permet l accès via PPTP pour la gestion à distance PSec: Il permet l accès via IPSec pour la gestion à distance IDENT: La configuration par défaut est fermée. Vous pouvez tout de même activer la porte 113 comme Stealth Tools Les 4 sous-sections apparaîtront en haut, dans la partie centrale: Restart Settings Firmware Ping Test Dans ces sections, vous pouvez configurer la configuration à distance du dispositif Restart Pour effectuer le redémarrage de l appareil Settings L I-Fly Wireless Router permet d effectuer un backup/restore de ses réglages sur le (par le) disque dur de votre ordinateur. Grâce à cette fonction vous pourrez sauvegarder ou recharger de complexes configurations en peu de temps.

49 Pour effectuer le Backup cliquez sur le bouton Save. Il ne vous reste plus qu à sélectionner l emplacement ou sauvegarder vos données de configuration (fichier avec extension BIN sera généré). Pour effectuer la Restauration, cliquez sur le bouton Browse, indiquer le chemin où est stocké votre fichier de configuration, puis cliquez sur Load. Pour réinitialiser le router Wireless avec la configuration par défaut (en perdant tous les réglages personnalisés), il suffit d appuyer sur le bouton Restore Firmware Il est possible d effectuer la mise à jour du firmware du routeur. Suivez les suivants instructions : 1. Téléchargez le dernier firmware sur le site 2. Cliquez sur le bouton Browse, en indiquant le chemin où est contenu le fichier qui contient le téléchargement, puis cliquez sur Upgrade Ping Test Ce test vous permettra de tester la connexion à Internet. Ecrivez l adresse IP ou l host, puis appuyez sur le bouton Ping. Si le test est positif le dispositif est correctement configuré. 49

50

51 Dynamic DNS APPENDICE A Grâce à ce service, vous pouvez enregistrer un nom de domaine, même associé à une adresse IP dynamique. Il y a de nombreux serveurs DDNS qui offrent gratuitement ce type de fonction. Il suffit de s enregistrer pour activer immédiatement le service, qui vous permettra de joindre le Router de l extérieur. Vous pourrez de cette façon, effectuer facilement la configuration à distance, héberger votre site WEB ou utiliser le Router comme serveur VPN. Chaque fois que le Router se connectera, il communiquera au serveur DDNS la nouvelle adresse IP. De cette manière, les accès extérieurs à votre URL, fonctionneront sans avoir à connaitre l adresse IP assignée au Router. Voyons en détail comme effectuer un enregistrement avec un administrateur DDNS, peut-être le plus connu. Allez sur le site: cliquez sur Account. Effectuez l enregistrement en cliquant sur Create Account, puis en introduisant: Username, Adresse Mail et Password. Il vous sera immédiatement envoyé un avec les instructions permettant de continuer. Suivez les en remplissant le formulaire pour terminer cette phase. 51

52 Entrez de nouveau dans le site, allez sur Services, mettez en évidence (dans la partie gauche) le menu Dynamic DNS, puis cliquez sur Add Host. Il ne vous reste plus qu à introduire le Nom de l host, mettez en évidence Enable WildCard, choisissez le suffixe que vous souhaitez, puis appuyez sur le bouton Add Host pour terminer.

53 APPENDICE B Packet Filter Le Router possède un système sophistiqué de Packet Filter qu il utilise pour examiner le trafic qui le traverse. De cette manière, il est possible en connaissant les caractéristiques des paquets IP associés aux services les plus communs, d effectuer les filtrages de façon correcte. Dans cet appendice, on verra comment les paquets d un service peuvent changer. On utilisera les conventions suivantes: BLEU pour indiquer une INVERSION ROUGE pour indiquer un CHANGEMENT Pour mieux comprendre les changements qu un paquet IP subit, imaginons les conditions suivantes: NAT actif PCX de la LAN avec IP X Router avec LAN IP On considère le cas ou le PCX veuille voir un site WEB. On va suivre en détail les paquets, pendant les différentes étapes. Il y a 2 phases: résolution de l URL (cette valeur pourrait être récupérée en cache ou fournie par des programmes appropriés) et construction de la connexion TCP avec le site WEB. Le premier paquet est envoyé par le PCX (avec IP X) vers le serveur DNS pour demander la résolution de l URL cherchée. Direction Paquet ordinateur- Router[Sortant] I P IP Expéditeur IP Destination Paquet contenu Port Expéditeur X IP du Server DNS Type UDP C Port Destination 53 U D P Ce paquet sortant arrive au Router qui le NAT étant activé, en change l adresse de l expéditeur en y mettant son adresse Publique et le renvoi au serveur DNS. I P Direction Paquet IP Expéditeur IP Destination Paquet contenu Porte Expéditeur Router-Internet[Sortant] IP coté WAN du Router IP du Server DNS Type UDP C Porte Destination 53 Arrivé au serveur DNS, le paquet retourne au Router, y sont intervertis au niveau IP, les champs expéditeur et destination, au niveau UDP les ports. U D P 53

54 I P Direction Paquet Internet-Router[Entrante] IP Expéditeur IP du Server DNS IP Destination IP coté WAN du Router Paquet contenu Type UDP Porte Expéditeur 53 Porte Destination C U D P Arrivé au Router, le paquet est examiné et envoyé à l IP de début. Direction Paquet Internet-Router[Entrante] I P IP Expéditeur IP Destination Paquet contenu Porte Expéditeur 53 Porte Destination IP du Server DNS X Type UDP C U D P À ce point, à travers le paquet UDP arrivé, le PCX ( X) a résolu l URL et il connaît l adresse IP associée. Commence donc la phase de construction de la connexion TCP (le protocole TCP en faisant la demande, contrairement à UDP). I P Direction Paquet IP Expéditeur IP Destination Paquet contenu Porte Expéditeur ordinateur- Router[Sortant] X IP URL Type TCP K Porte Destination 80 T C P Ce paquet sortant arrive au Router qui le NAT étant activé, en change l adresse de l expéditeur en y mettant son adresse Publique et le renvoi au serveur WEB. Direction Paquet Router-Internet[Sortant] I P IP Expéditeur IP Destination Paquet contenu Porte Expéditeur IP coté WAN du Router IP URL Type TCP K Porte Destination 80 Arrivé au serveur WEB, le paquet retourne au Router, y sont intervertis au niveau IP, les champs expéditeur et destination, au niveau TCP les ports. T C P

55 I P Direction Paquet Internet- Router [Entrante] IP Expéditeur IP URL IP Destination IP coté WAN du Router Paquet contenu Type TCP Porte Expéditeur 80 Porte Destination K T C P Arrivé au Router, le paquet est examiné et renvoyé à l IP de l expéditeur. Direction Paquet Routerordinateur[Entrante] I P IP Expéditeur IP Destination Paquet contenu Porte Expéditeur 80 Porte Destination IP URL X Type TCP K T C P On a vu le parcours des paquets et leurs différentes transformations. Dans l exemple en haut on a utilisé des paramètres C et K. Ce sont des nombres entiers >1024. Dans les protocoles de ports TCP/UDP en fait l expéditeur parle à un port de destination (sur lequel on écoute le serveur) et il indique un port (le port de l expéditeur) où il attend la réponse. Le paquet, une fois reçu par le serveur, est renvoyé à l expéditeur sur le port ou la réponse est attendue. Au niveau IP, le même parcours est effectué. 55

56 UPnP APPENDICE C Grâce à la fonction UpnP, vous pourrez configurer facilement toutes les applications qui ont des problèmes durant la traversé du NAT. L usage du NAT Transversale rendra les applications capables de se configurer automatiquement sans l intervention de l utilisateur. Il sera donc aisé, sans connaîssances particulières, d utiliser totalement les avantages du NAT et d utiliser les applications Internet les plus communes sans problèmes. Panneau de Contrôle puis Installes applications, choisissez Installation Composants de Windows. Sélectionnez Services de Réseau, puis cliquez sur Détails. Assurez-vous que les choix suivants sont sélectionnés: Plug and Play Universale et Client rélévement et Contrôle periphérique Gateway Internet. En Ressources de Réseau vous devrez trouver le nom du champ Set Host Name. En cliquant dessus, vous entrerez dans la configuration du Router ADSL (de la même façon que quand vous introduisez l IP dans l URL de IE). En cliquant le bouton droit, puis Propriété vous aurez accès aux renseignements supplémentaires. Sur Panneau de Contrôle et puis Connexions de réseau, vous devriez trouver Connexion Internet. En double cliquant, vous verrez l image suivante: 56

57 En choisissant Propriété, puis Configurations vous effectuerez les configurations nécessaires à l usage de l UpnP. En fait, il vous suffira appuyer «Ajoute» pour créer un Virtual Server. Description du Service=identification Nom ou Adresse IP=IP de l ordinateur sur lequel est le serveur Numéro de port externe du service=introduire le port externe (ex 80 pour http, pour FTP) 57

58 Numéro de port interne du service=introduire port interne Choisissez le protocole entre UDP ou TCP. En appuyant sur OK, le protocole UpnP communiquera avec le Router. Avec cette modalité, vous pouvez configurer un Virtual Server sur chaque ordinateur sans accéder au Router. Seules quelques applications sont capables de configurer le service UpnP. Ceci rendra ces applications utilisables très facilement.

59 Access Point ou Router APPENDICE D Modalité Access Point Avec cette modalité, le Router est connecté à votre réseau à travers un des 4 ports Fast Ethernet (et le port WAN est inutilisé). Il faut positionner le Wireless Router sur la même classe que les appareils auxquels il est connecté. Modalité Router (Avec NAT activé) Quand on implémente le Nat, on isole son réseau de la porte WAN. Le réseau local, si privé, doit avoir des adresses IP qui appartiennent aux blocs suivants, réservés par IANA à réseaux privés. CLASSE IP Début IP Final Subnet Mask A B C Il est clairement recommandé de choisir des adresses qui appartiennent au tableau ci-dessus (pour de plus amples renseignements, référez vous à l RFC 1597). En choisissant des blocs publiques, vous pourrez avoir des problèmes d absence de visibilité de certains sites internet. Voici les situations les plus communes: Ordinateurs avec IP qui appartiennent à une classe privée, sur laquelle la passerelle par défaut est le Router Wireless qui fait NAT. Le DHCP peut être activé ou pas (le Router prendra sur l interface WAN une adresse IP statique ou dynamique, en fonction de la configuration). La connexion avec l FAI peut être n importe laquelle de celles supportées (la passerelle par défaut du Router ADSL sera donné automatiquement comme les DNS en cas de PPPoE et PPPoA ; Ils devront être introduits manuellement en cas d autres protocoles comme RFC1483/1577). Dans ce cas, une configuration possible du réseau serait la suivante: Host Adresse IP Sous Réseau Passerelle DNS Router Lan IP ordinateur A Fourni FAI ordinateur B Fourni FAI ordinateur C Fourni FAI ordinateur X n Fourni FAI Dans ce cas, on choisit de maintenir le réseau x et l adresse IP (pour l I-Fly Wireless Broadband Router) par défaut. Il est possible d activer le serveur DHCP du Router (pour assigner ultérieurement des adresses IP, par exemple aux ordinateurs portables) mais il faut faire attention à choisir un groupe d adresses compatibles (en ce cas il faudra positionner comme IP de départ n+1, où n+1<254). Ordinateurs avec IP qui appartiennent à une classe publique, dans ce cas tous les ordinateurs du réseau sont visibles sur Internet et l interface Lan du Router a elle-même une adresse IP publique. La passerelle par défaut des ordinateurs est l adresse IP du réseau du 59

60 Router qui devra avoir le NAT désactivé. L interface WAN du Router prendra un IP qui pourra être publique ou privée, le FAI fournira l adresse de la passerelle par défaut de l I-Fly Wireless Broadband Router et le masque de sous réseau. Cette situation typique, mais non exclusive, de l usage du protocole RFC 1483 ou RFC Comme déjà indiqué, il est possible que le FAI utilise une connexion point à point composé d adresses IP qui peuvent être publiques ou privées.

61 Support APPENDICE E Pour tout problème ou renseignement, vous pouvez contacter l help desk téléphonique gratuite d Atlantis Land qui vous fournira assistance du lundi au vendredi de 9.00 à et de à Vous pouvez aussi nous contacter par [email protected] ou [email protected] Atlantis Land France 57, Rue d Amsterdam Paris [email protected] WWW: Important : Pensez à consulter le site Web pour prendre connaissance d éventuelles mises à jour des clauses de garantie. 61